实施网络防病毒系统
“为了保证广东联通公司提供的各项业务免受病毒侵袭,必须部署全新的、适应病毒发展现状的、能够在病毒各个入侵途径提供保护的网络防病毒系统,这样才能在病毒的重重攻击之下立于不败之地。”
痛定思痛后的选择
病毒对于联通广东分公司来说有切肤之痛。
虽然此前已经购买并部署了某厂家的单机版防毒产品,但是2001年联通深圳公司客户服务中心还是遭遇了尼姆达病毒大肆入侵,造成深圳客户服务中心人员使用的400多台PC机全部被感染,客服系统的数据无法正常处理,进而导致用户电话拥塞、难以接入,客服系统无法正常开展工作。虽然在事后迅速派出了技术工程师,花费了较多的时间和精力进行杀毒、维护,使系统恢复了正常的工作,但是这次事件为联通公司造成的损失还是相当巨大的。
痛定思痛,广东联通对病毒造成的损失及其原因进行了详尽的调查和防病毒系统现状的评估。他们认识到,电信是比较特殊的服务行业,由于业务发展需要,对外的联系越来越多,再加上电信的网络庞大复杂,因此不可避免地存在了一些漏洞,让病毒和黑客有机可乘。对付具有新型特征的病毒,尤其是兼具黑客特征,利用操作系统、应用程序漏洞进行攻击、传播的恶意病毒,如红色代码、尼姆达、求职信等,以前所安装的单机版杀毒软件无论从适用环境、性能价格比、管理的方便性、易用性、防毒实际效果等方面均已不能满足病毒发展的趋势。
中国联通广东分公司网络系统按分为互联网部分和内部网部分,网络结构比较复杂,应用系统分布较广,而且涉及远程服务器的管理和多部门,多系统之间的协调。因此,最实际、最有效的防病毒策略是构建防杀结合,以防为主的防毒体系,在病毒可能入侵的各个入口处进行监控,将防病毒技术的实时扫描、定时扫描、人工扫描和防病毒组件的自动更新有机地结合起来,从而确保整个系统的防病毒安全。
经过选择,广东联通在计费与信息系统部部署了趋势科技全方位防毒墙产品(包括防毒墙网关版InterScanVirusWall、防毒墙群件版ScanMail、防毒墙服务器版erverProtect、防毒墙网络版OfficeScan、防毒墙控管中心ControlManager等),真正做到了从网关、邮件服务器端、服务器端、客户端、Web服务器端的各个病毒入口处提供了层层的病毒拦截。
“因为很多用户自己并不太去关心又有什么新的病毒在流行,也不清楚自己的电脑是否已经感染了病毒;有了安装在终端的OfficeScan,我作为管理员可以在终端用户不参与的情况下,直接从控制台上配置、部署和管理整个企业的防毒策略工作,而且是实时监控的。”
客户端管理:不知不觉消除隐患
网络版杀毒软件的好处是对于客户端的管理方便了,尤其是对网络管理员。联通广东分公司的网管工程师王工说:“在安装了网络防毒系统之后,我们基本上从一遍一遍的单机去查毒、杀毒的工作中解脱出来,可以腾出更多的时间去完善安全管理方面的工作。”
联通广东分公司趋势防病毒产品署示意图
网友评论